Rechtliches
Datenschutzerklärung
Welche Daten auf dieser Website verarbeitet werden, wofür, wie lange und welche Rechte du hast. Ohne Textbausteine, die niemand liest.
Welche Daten auf dieser Website verarbeitet werden, wofür, wie lange und welche Rechte du hast. Ohne Textbausteine, die niemand liest.
Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
LEIFKEN AI
Oliver Leifken
Rudolf-Harbig-Straße 65A
48301 Nottuln
E-Mail: info@leifken.ai
Telefon: 0160 8046851
Ein Datenschutzbeauftragter ist nicht bestellt, weil die gesetzlichen Voraussetzungen dafür nicht vorliegen. Bei allen Fragen zum Datenschutz erreichst du mich direkt unter den genannten Kontaktdaten.
Diese Website wird bei der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland gehostet. Der Server steht im Rechenzentrum Nürnberg. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Bei jedem Aufruf der Website speichert der Server automatisch Informationen, die dein Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Browsertyp und Betriebssystem sowie die zuvor besuchte Seite (Referrer). Diese Daten werden nicht mit anderen Daten zusammengeführt und nicht ausgewertet, um dich zu identifizieren.
Zweck ist die technische Auslieferung der Website, die Sicherheit des Betriebs und die Abwehr von Angriffen. Rechtsgrundlage ist mein berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Log-Daten werden nur so lange gespeichert, wie es für diesen Zweck nötig ist, und danach gelöscht.
Diese Website setzt keine Cookies, weder eigene noch von Dritten, und speichert nichts in deinem Browser. Es gibt keine Werbenetzwerke und keine Social-Media-Plugins. Deshalb brauchst du keinen Cookie-Hinweis wegzuklicken.
Schriftarten und Skripte werden vom eigenen Server geladen. Beim Aufruf der Seiten werden keine Daten an Google, Meta oder andere Drittanbieter übertragen.
Um zu verstehen, welche Seiten gelesen werden und wo Besucher abspringen, nutze ich die Software Umami. Sie läuft auf einem von mir betriebenen Server bei der Hetzner Online GmbH in Nürnberg, Deutschland. Es werden keine Daten an den Hersteller oder an Dritte übertragen.
Erfasst werden: aufgerufene Seite, Zeitpunkt, verweisende Seite, Browser- und Gerätetyp, Bildschirmgröße, Sprache, Land, Region und Stadt aus der IP-Adresse, ausgelöste Ereignisse wie ein Klick auf den KI-Reifegrad-Check, das Öffnen einer Frage oder die Scroll-Tiefe. Deine IP-Adresse wird nicht gespeichert. Sie fließt nur flüchtig in einen Sitzungswert ein, der täglich mit einem neuen Zufallswert gebildet wird. Eine Wiedererkennung über den Tag hinaus oder über andere Websites hinweg ist damit nicht möglich. Cookies oder andere Speicher in deinem Browser werden nicht genutzt.
Rechtsgrundlage ist mein berechtigtes Interesse an einer datensparsamen Auswertung der Nutzung ohne Drittanbieter (Art. 6 Abs. 1 lit. f DSGVO). Weil nichts in deinem Endgerät gespeichert oder ausgelesen wird, ist keine Einwilligung nach § 25 TDDDG nötig. Die Website funktioniert vollständig, wenn dein Browser das Skript blockiert. Die Einstellung „Do Not Track“ deines Browsers wird beachtet. Ereignisdaten lösche ich nach zwölf Monaten, zusammengefasste Statistiken bleiben ohne Personenbezug erhalten.
Wenn du mir per E-Mail, Telefon oder über das Kontaktformular schreibst, verarbeite ich die Angaben, die du mir mitteilst: im Formular Name, Unternehmen, E-Mail-Adresse, optional Telefonnummer und deine Nachricht. Ich nutze diese Daten ausschließlich, um deine Anfrage zu beantworten und, wenn du das willst, ein Erstgespräch zu vereinbaren.
Rechtsgrundlage ist die Anbahnung oder Durchführung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO), bei allgemeinen Anfragen mein berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO). Die Übertragung aus dem Kontaktformular erfolgt verschlüsselt (TLS) an mein eigenes Kundenverwaltungssystem, das auf meinem Server bei der Hetzner Online GmbH in Nürnberg läuft. Dort werden Anfrage und Kontaktdaten gespeichert, damit ich sie beantworten kann. Die Benachrichtigung an mich und die Eingangsbestätigung an dich versende ich über den E-Mail-Dienst Resend. Anbieter ist die Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, Kalifornien, Vereinigte Staaten, die unter dem Namen Resend auftritt. Der Versand für meine Domain läuft in der Region Irland. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung. Eine Verarbeitung in den Vereinigten Staaten ist dabei nicht ausgeschlossen. Dafür gelten die Standardvertragsklauseln der Europäischen Kommission, und der Anbieter ist beim Handelsministerium der Vereinigten Staaten im EU-US Data Privacy Framework als aktiv geführt. Die Nachricht wird nicht an Dritte weitergegeben.
Wenn du das Formular absendest und die Reichweitenmessung in deinem Browser aktiv ist, verknüpfe ich die Nutzungsdaten dieses Besuchs mit deiner Anfrage: welche Seiten du davor aufgerufen, wie lange du sie gelesen und welche Knöpfe du genutzt hast. Dafür erzeugt dein Browser beim Absenden eine zufällige Kennung. Sie geht an Umami und zusammen mit der Anfrage an mein Kundenverwaltungssystem. Umami erhält dabei weder deinen Namen noch deine E-Mail-Adresse. So sehe ich, welche Inhalte dir bei deiner Frage geholfen haben, und kann meine Antwort und die Website darauf abstimmen. Rechtsgrundlage ist mein berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Du kannst jederzeit widersprechen, eine kurze Nachricht genügt. Die Verknüpfung entfällt außerdem, wenn dein Browser „Do Not Track“ sendet oder das Skript blockiert. Gespeichert wird sie zusammen mit der Anfrage und mit ihr gelöscht.
Ich lösche deine Anfrage, sobald sie erledigt ist und keine weitere Zusammenarbeit folgt. Wird aus der Anfrage ein Auftrag, gelten die Aufbewahrungsfristen für Geschäftsunterlagen (siehe Abschnitt Daten von Kunden und Interessenten).
Du kannst mir über den WhatsApp-Knopf auf dieser Website schreiben. Beim bloßen Anzeigen der Website werden keine Daten an WhatsApp übertragen. Erst wenn du den Knopf anklickst, öffnet sich WhatsApp mit einer vorbereiteten Nachricht, die du selbst abschickst.
Anbieter von WhatsApp ist WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, ein Unternehmen der Meta-Gruppe. Die Inhalte der Nachrichten sind Ende-zu-Ende-verschlüsselt. WhatsApp verarbeitet jedoch Metadaten wie Telefonnummer, Zeitpunkt und Gerät nach seiner eigenen Datenschutzrichtlinie, auch außerhalb der EU. Meta ist unter dem EU-US Data Privacy Framework zertifiziert.
Ich nutze WhatsApp Business nur für die Kommunikation mit dir, lade keine Kontaktlisten hoch und übertrage deine Nummer nicht in andere Systeme. Rechtsgrundlage ist die Vertragsanbahnung (Art. 6 Abs. 1 lit. b DSGVO) und dein Wunsch, diesen Kanal zu nutzen (Art. 6 Abs. 1 lit. a DSGVO). Für vertrauliche Unterlagen nutze bitte E-Mail oder das Kundenportal.
Das Erstgespräch buchst du über mein eigenes Buchungssystem unter termin.leifken.ai. Es ist als Fenster (iframe) in die Kontaktseite eingebunden und läuft auf einem von mir betriebenen Server bei der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung. Es wird kein externer Kalenderdienst eingesetzt.
Beim Aufruf der Kontaktseite lädt dein Browser das Buchungsfenster von diesem Server; dabei fallen die im Abschnitt Hosting beschriebenen Log-Daten an. Bei der Buchung verarbeite ich Name, E-Mail-Adresse, den gewählten Termin und die Angaben, die du freiwillig machst. Zweck ist die Vereinbarung und Durchführung des Gesprächs (Art. 6 Abs. 1 lit. b DSGVO). Terminbestätigung und Erinnerung bekommst du per E-Mail.
Die Buchungsdaten lösche ich, wenn das Gespräch stattgefunden hat und keine Zusammenarbeit folgt, spätestens aber nach zwölf Monaten.
Der KI-Reifegrad-Check läuft unter reifegrad.leifken.ai auf demselben von mir betriebenen Server bei Hetzner. Du beantwortest Fragen zu sieben Bereichen deines Unternehmens und gibst Name, Unternehmen, Branche und E-Mail-Adresse an. Daraus entsteht dein Ergebnis mit Stufe, Profil je Bereich und dem Bereich, der dich bremst. Das Ergebnis schicke ich dir als PDF an die angegebene E-Mail-Adresse.
Rechtsgrundlage ist die Erbringung des von dir angeforderten Checks (Art. 6 Abs. 1 lit. b DSGVO). Die E-Mail-Adresse nutze ich nur für den Versand des Ergebnisses und für die Antwort, wenn du daraus ein Erstgespräch buchst. Es gibt keinen Newsletter, und ich gebe die Daten nicht an Dritte weiter. Die Vergleichswerte im Ergebnis stammen aus kuratierten Referenzwerten, nicht aus den Daten anderer Teilnehmer.
Deine Antworten und dein Ergebnis speichere ich, damit du dich im Erstgespräch darauf beziehen kannst. Wenn keine Zusammenarbeit folgt, lösche ich sie spätestens zwölf Monate nach dem Check. Auf Wunsch lösche ich sie jederzeit früher.
Für Kunden gibt es ein Kundenportal mit Zugangsdaten. Dort liegen Projektdokumente, Nachweise, Termine und das KI-Strategie-Kompendium des jeweiligen Projekts. Verarbeitet werden Name, E-Mail-Adresse, Zugangsdaten und die Inhalte, die im Projekt entstehen. Das Portal läuft auf einem von mir betriebenen Server bei der Hetzner Online GmbH im Rechenzentrum Nürnberg, Deutschland, mit Vertrag zur Auftragsverarbeitung.
Rechtsgrundlage ist die Durchführung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Anmeldungen werden aus Sicherheitsgründen protokolliert (Art. 6 Abs. 1 lit. f DSGVO). Nach Projektende bleiben die Unterlagen so lange verfügbar, wie es der Vertrag vorsieht, danach werden sie nach Ablauf der gesetzlichen Aufbewahrungsfristen gelöscht.
Auf der Startseite zeige ich Bewertungen, die Kunden öffentlich in meinem Google-Unternehmensprofil abgegeben haben. Angezeigt werden der Name, wie er dort öffentlich sichtbar ist, die Sternebewertung, der Text und der Zeitraum. Die Bewertungen liegen als Kopie auf meinem eigenen Server. Beim Aufruf der Website werden keine Daten an Google übertragen.
Rechtsgrundlage ist mein berechtigtes Interesse, veröffentlichte Erfahrungen meiner Kunden zu zeigen (Art. 6 Abs. 1 lit. f DSGVO). Wer eine Bewertung geschrieben hat und sie hier nicht sehen will, schreibt mir eine kurze Nachricht; ich entferne sie dann von der Website.
Ich schalte Anzeigen bei Google. Kommst du über eine Anzeige hierher, hängt Google an die Adresse eine Klick-Kennung an (Parameter gclid). Diese Website lädt keine Skripte von Google, setzt keine Cookies und überträgt nichts an Google. Die Klick-Kennung speichere ich nur, wenn du das Kontaktformular abschickst, zusammen mit deiner Anfrage, damit ich weiß, welche Anzeige zu einer Anfrage geführt hat.
Rechtsgrundlage ist mein berechtigtes Interesse an der Auswertung meiner Werbung (Art. 6 Abs. 1 lit. f DSGVO). Die Kennung wird zusammen mit der Anfrage gelöscht.
Diese Website verlinkt auf mein Profil bei LinkedIn (LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland) und bei Instagram (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland) sowie auf mein Google-Unternehmensprofil. Das sind reine Links, keine Plugins. Daten werden erst übertragen, wenn du einen Link anklickst und die Seite des jeweiligen Anbieters aufrufst. Dort gelten dessen Datenschutzbestimmungen.
Im Rahmen von Erstgespräch, Standortbestimmung, Strategie, Umsetzung und Begleitung verarbeite ich die Daten, die für die Zusammenarbeit nötig sind: Kontaktdaten der Ansprechpartner, Angaben zum Unternehmen, Inhalte aus Workshops und Interviews sowie Unterlagen, die du mir überlässt. Rechtsgrundlage ist der Vertrag (Art. 6 Abs. 1 lit. b DSGVO) und, soweit gesetzliche Pflichten bestehen, Art. 6 Abs. 1 lit. c DSGVO.
Ich arbeite mit Werkzeugen und Servern in Deutschland. Wo ich Dienstleister einsetze, etwa für Hosting oder E-Mail, bestehen Verträge zur Auftragsverarbeitung. Eine Übermittlung in Länder außerhalb der EU findet nur statt, wenn du das ausdrücklich wünschst oder ein Angemessenheitsbeschluss oder Standardvertragsklauseln vorliegen.
Rechnungen, Verträge und Geschäftsbriefe muss ich nach Handels- und Steuerrecht aufbewahren: sechs Jahre für Geschäftsbriefe, zehn Jahre für Buchungsbelege (§ 257 HGB, § 147 AO). Alle anderen Daten lösche ich, sobald der Zweck entfällt.
Du hast gegenüber mir das Recht auf Auskunft über deine gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), auf Löschung (Art. 17), auf Einschränkung der Verarbeitung (Art. 18) und auf Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).
Für alle Anliegen reicht eine formlose Nachricht an info@leifken.ai. Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig für mich ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2-4, 40213 Düsseldorf, www.ldi.nrw.de.
Direktwerbung betreibe ich nicht. Es gibt keinen Newsletter und keine automatisierten Entscheidungen einschließlich Profiling im Sinne von Art. 22 DSGVO.
Diese Website und alle Unterseiten sowie die Systeme unter termin.leifken.ai und reifegrad.leifken.ai werden ausschließlich über eine verschlüsselte Verbindung (HTTPS mit TLS) ausgeliefert. Zugänge zu Servern und Systemen sind durch starke Passwörter, Zwei-Faktor-Anmeldung und regelmäßige Aktualisierungen geschützt. Backups liegen auf Servern in Deutschland.
Ich passe diese Datenschutzerklärung an, wenn sich die Website, die eingesetzten Systeme oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.
Stand: 15. September 2026